卡饭论坛's Archiver



gtyre1 发表于 2008-8-23 15:35

应该是中毒了

电脑里网上的图片都看不了了,而且有些快捷键也失灵,看起来像是中毒了
帮忙看下~谢谢

leileizhu 发表于 2008-8-23 16:15

删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
下的
3PMmUpdate
QQDll
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs>下的
mduaey.dll
lensch.dll
biroas.dll
nvipat.dll
mcromv.dll
eskisl.dll
cmbdaf.dll
candayl.dll
cupops.dll
thermaltinc.dll
inserse.dll pcibexl.
dll ringtte.dll
micsus.dll
kandaof.dll
johandy.dll
catower.dll
pewire.dll
hvexalt.dll
wllame.dll
comboaus.dll
mssetd.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]下的
sysocmgr
comuidsg.dll
同时按日志提供的路径删除以上对应的文件

删除驱动文件MM.SYS

删除文件AclLayer.dll    DesktopWin.dll   Update.dll  HBmhly.dll和lenschk.exe

以上文件推荐到pe下删除,删完后用绿色版的大蜘蛛去全盘杀毒。
祝lz好运

追加一点,lz电脑里有咖啡和瑞星,看样子要吧咖啡卸干净。把浏览器加载项用sreng也清清,空的删了吧

[[i] 本帖最后由 leileizhu 于 2008-8-23 16:19 编辑 [/i]]

秋叶濛濛 发表于 2008-8-23 16:19

[b]1.使用XDelBox删除以下文件[/b]:

c:\windows\system32\lenschk.exe
c:\windows\system32\comuidsg.dll
c:\windows\apppatch\desktopwin.dll
c:\windows\apppatch\acllayer.dll
c:\windows\system32\hbmhly.dll
c:\windows\update.dll
c:\log\qq.dll(自己排查下)
c:\windows\system32\drivers\hbkernel.sys

[b]2.删除重启后使用SREng修复下面各项:[/b]

    启动项目 -- 注册表之如下项删除:
[3PMmUpdate]    <rundll32 "C:\WINDOWS\Update.dll",Main>
[HBService]    <explore.exe>
[QQDll]    <; RUNDLL32.EXE C:\Log\QQ.dll,RegReg>
[SoundMan]    <; SOUNDMAN.EXE>
[color=red]注意该项[AppInit_DLLs]修改:[/color]把< mduaey.dll lensch.dll biroas.dll nvipat.dll mcromv.dll eskisl.dll cmbdaf.dll candayl.dll cupops.dll thermaltinc.dll inserse.dll pcibexl.dll ringtte.dll micsus.dll kandaof.dll johandy.dll catower.dll pewire.dll hvexalt.dll wllame.dll comboaus.dll mssetd.dll>修改为<>即清空
[{898E02AB-9372-4a2c-9C4A-FFE1AF61097F}]    <C:\WINDOWS\system32\comuidsg.dll>
[comuidsg.dll]    <C:\WINDOWS\system32\comuidsg.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

下载windows清理助手清理一遍
[url]http://www.arswp.com/download/arswp2/arswp2.zip[/url]

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.